計算機技術(shù)在信息安全中的應用
——以大數(shù)據(jù)分析為例

林曾平

（寧德技師學院 福建 寧德 352100）

1 引言

隨著網(wǎng)絡技術(shù)的發(fā)展，計算機已經(jīng)和人們的日常生活與工作產(chǎn)生了不可分割的聯(lián)系，不過也正因如此，在如今大數(shù)據(jù)背景下，人們的信息安全也受到了一些風險的威脅，例如黑客入侵、計算機病毒、系統(tǒng)漏洞等。為了維護計算機的安全，必須采取一定的網(wǎng)絡安全技術(shù)，對安全事故進行有效防護。

2 大數(shù)據(jù)分析與信息安全概述

2.1 大數(shù)據(jù)分析技術(shù)

大數(shù)據(jù)分析技術(shù)是在大數(shù)據(jù)時代背景下對社會中各種數(shù)據(jù)進行收集和分析，并根據(jù)不同需求接收有實際價值的信息技術(shù)，從而滿足新時代人們數(shù)據(jù)信息需求。隨著互聯(lián)網(wǎng)逐漸融入人們生活中，人們在日常生產(chǎn)活動中，會產(chǎn)生各種各樣數(shù)據(jù)、信息，其中有些信息數(shù)據(jù)具有較大的商業(yè)價值，對其進行分析或挖掘就非常有必要，并為決策提供數(shù)據(jù)基礎，提高決策質(zhì)量。大數(shù)據(jù)分析已成為大數(shù)據(jù)時代各行各業(yè)未來發(fā)展不可分割的一部分。同時，與傳統(tǒng)的計算機技術(shù)相比，大數(shù)據(jù)分析技術(shù)有著巨大的優(yōu)勢以及開發(fā)潛力。首先，大數(shù)據(jù)分析中有海量的信息數(shù)據(jù)需要進行處理，但卻不能夠快速匹配分析需要的數(shù)據(jù)，完成數(shù)據(jù)信息的價值構(gòu)建，這種分析形式相比于傳統(tǒng)計算機技術(shù)效率更高[1]。其次，大數(shù)據(jù)分析工具合理性較強，通過最后分析結(jié)果，系統(tǒng)中會自動發(fā)布指令，在人們工作、生活中有著重要的作用。最后，大數(shù)據(jù)分析技術(shù)的安全保障極高，可充分保護各類數(shù)據(jù)信息安全，主要體現(xiàn)在信息安全防護、運營安全等方面。

2.2 維護信息安全的重要性

計算機技術(shù)在如今的廣泛應用下，已經(jīng)在人們的日常生活、娛樂、衣食住行、工作等方方面面中取得了很大成就，為人們的生活帶來了較多便利，同時隨著網(wǎng)絡購物等電子消費的興起，人們越來越習慣于電子支付。大數(shù)據(jù)背景下，在人們使用網(wǎng)絡的同時，也將自己的一部分信息有意無意地留存在網(wǎng)絡中，甚至還有自己的消費記錄、銀行卡號、身份證號等，這些信息如果沒有得到良好的保管，一旦發(fā)生泄露，對用戶的隱私也造成了侵犯。除此，還有不法商家買通了一些網(wǎng)站的工作人員，竊取了用戶相關信息，也有人借由這些信息對人們實施詐騙。信息的泄露對人們的生活帶來了很多危害，因此，維護計算機網(wǎng)絡安全，提升網(wǎng)絡安全技術(shù)水平，也成了當前十分重要的事情，這樣才能夠充分保障用戶的財產(chǎn)安全，避免用戶的權(quán)益受到侵害。

3 大數(shù)據(jù)應用安全的現(xiàn)狀問題

3.1 大數(shù)據(jù)應用安全現(xiàn)狀

大數(shù)據(jù)分析功能的實現(xiàn)建立在云計算技術(shù)基礎之上。但隨著目前社會快速發(fā)展，信息網(wǎng)絡技術(shù)將得到廣泛應用，導致數(shù)據(jù)爆炸的發(fā)生，這就使得基于云計算的大型數(shù)據(jù)分析工作變得相當龐大，要保證這些數(shù)據(jù)得到有效利用，就必須保證這些數(shù)據(jù)的真實性、可靠性，并且具有足夠的安全性。但大數(shù)據(jù)分析技術(shù)最終還是依賴于虛擬網(wǎng)絡所創(chuàng)建的系統(tǒng)，這就是為什么在網(wǎng)絡信息技術(shù)飛速發(fā)展的背景下，保證數(shù)據(jù)傳輸?shù)陌踩燥@得尤為重要，如何保障個人數(shù)據(jù)信息的安全，如何避免黑客惡意攻擊，便成了限制大數(shù)據(jù)應用發(fā)展以及當下急需解決的主要問題。

3.2 大數(shù)據(jù)應用現(xiàn)存問題

鑒于大數(shù)據(jù)分析技術(shù)的現(xiàn)狀，很多數(shù)據(jù)分析過程都存在大量的數(shù)據(jù)加解密技術(shù)發(fā)展緩慢不能滿足實際技術(shù)需要的問題，這將造成在進行數(shù)據(jù)共享或者向他人傳輸數(shù)據(jù)過程中產(chǎn)生各種危險因素，大大降低了用戶的使用體驗，互聯(lián)網(wǎng)計算機技術(shù)的平穩(wěn)發(fā)展也受到了挑戰(zhàn)。另外，也有些不法分子為實現(xiàn)自身目的，與其他用戶達成合作，通過攻擊系統(tǒng)獲取重要信息，如出現(xiàn)這些問題，那么就會造成一定損失，給大數(shù)據(jù)技術(shù)發(fā)展帶來不良影響，導致大數(shù)據(jù)發(fā)展受到制約。此外，云計算大數(shù)據(jù)系統(tǒng)中，用戶會存儲各種各樣的數(shù)據(jù)，若發(fā)生信息被惡意竊取、篡改現(xiàn)象，數(shù)據(jù)無法被修復，給用戶造成嚴重損失。

4 計算機信息安全的風險因素

4.1 網(wǎng)絡黑客入侵攻擊

黑客的攻擊往往會利用多層計算機代理，來為自己的真實信息做出掩飾，減少自身被發(fā)現(xiàn)的可能性。在入侵過程中，黑客會入侵到用戶的計算機系統(tǒng)中，并對其中的數(shù)據(jù)進行分析，找出計算機系統(tǒng)存在的漏洞，同時也可以利用這些漏洞，植入計算機病毒，從而讓用戶的信息暴露出來。黑客正是利用這些方式，來竊取用戶的信息，在這個過程中，黑客也會引起大量的空包出現(xiàn)，空包會引起網(wǎng)絡的阻塞，進而引發(fā)網(wǎng)絡癱瘓。除了信息盜竊外，由于一些商業(yè)上的不法競爭，往往也會有不法商家雇傭黑客對其商業(yè)對手的計算機系統(tǒng)進行攻擊，入侵服務器，造成服務器癱瘓等現(xiàn)象，影響對手企業(yè)的正常運營[2]。

4.2 計算機病毒和木馬

計算機病毒有不同的特點，但是都會對人們正常使用計算機造成影響，也讓計算機中的文件處于一個不安全的環(huán)境。也因為計算機病毒具有隱藏能力，往往會偽裝成系統(tǒng)中的文件來躲避殺毒軟件的掃描。木馬是指一些不法分子遠程控制入侵計算機的工具，也具有很強的隱蔽性，不法分子會利用木馬來控制計算機，獲取用戶的相關信息，甚至能夠獲取用戶的網(wǎng)站賬號密碼等，控制用戶的計算機進行支付交易等情況。例如在網(wǎng)絡游戲中，有一種常見的騙局，不法分子以收購游戲道具的名義，給受害人發(fā)送木馬，并在受害人接收木馬后控制其計算機，盜走受害人游戲中的道具等虛擬物品，達到非法牟利的目的[3]。

4.3 用戶缺少安全意識

在對計算機網(wǎng)絡系統(tǒng)的應用中，用戶自身的行為也會讓自身處于不安全的風險當中。雖然當前的網(wǎng)絡技術(shù)已經(jīng)普及到了千家萬戶，但是很多用戶還缺少對于網(wǎng)絡系統(tǒng)的安全意識，也沒有正確認識到網(wǎng)絡風險以及可能帶來的安全隱患。尤其是在自己的電腦上進行操作的時候，用戶沒有對自己的賬號密碼等信息進行保護，容易有暴露的風險。在瀏覽網(wǎng)頁的時候，對于一些缺少證書的網(wǎng)站，用戶也沒有多加注意，在點進去之后由于對操作的不熟悉，下載了捆綁有病毒或者木馬的文件，讓自己的計算機出現(xiàn)了漏洞。

5 計算機技術(shù)在信息安全中的應用

5.1 大數(shù)據(jù)存儲的云端安全接入技術(shù)

為了進行大數(shù)據(jù)分析，必須保證數(shù)據(jù)采集的安全性和真實性。在傳統(tǒng)的數(shù)據(jù)采集過程中，一般信息的獲取都是由信息的擁有者來進行信息分享，而其他人想要獲取需要的信息，則需要信息的擁有者提供相應的賬號以及密碼來實現(xiàn)信息獲取目的。然而在大數(shù)據(jù)分析和云計算應用的背景下，數(shù)據(jù)提供者一般是大型商業(yè)企業(yè)，大眾則是信息的使用者，因此在信息共享的過程中，信息的可信度成為首要任務。為了確保云存儲實現(xiàn)安全訪問功能，這就需要在應用時，使用一種新穎的功能檢測方法。為了使大數(shù)據(jù)云端安全接入更加完善，第三方云服務器接入技術(shù)就被應用其中。并且在實踐活動驗證之下，這種接入技術(shù)能夠降低主機工作中承擔的負擔，此外還能夠運用加密技術(shù)手段保障存儲數(shù)據(jù)信息，避免出現(xiàn)外泄的現(xiàn)象。

5.2 系統(tǒng)的實時監(jiān)控及漏洞修補

在使用大數(shù)據(jù)分析功能時，系統(tǒng)自身存在的各種漏洞也是造成信息外泄的主要原因之一。從目前大數(shù)據(jù)運行的外在環(huán)境來看，系統(tǒng)存在漏洞是一種普遍現(xiàn)象，是不可避免的，此時就需要確保漏洞及時得到修補，這樣數(shù)據(jù)的安全性就會得到一定保證。反之漏洞長期存在，沒有及時進行修復，特別是風險敏感性高的漏洞，就會給黑客數(shù)據(jù)竊取和數(shù)據(jù)破壞提供便利。網(wǎng)易科技報道過，由于系統(tǒng)存在高風險漏洞，浙江銅業(yè)理財平臺無法及時修復，導致數(shù)十萬客戶數(shù)據(jù)丟失，這給客戶造成嚴重經(jīng)濟損失。如果這種漏洞長期頻繁發(fā)生，就會促使人們對此做出思考，應該采取什么樣的手段，有效地處理系統(tǒng)的漏洞[4]。

5.3 操作問題預警

對信息安全的未知威脅不僅來自網(wǎng)絡上的各種數(shù)據(jù)信息泄密和黑客惡意攻擊，還來自人為失誤，這也是造成信息安全風險的主要原因之一。如果能夠正確規(guī)范人為因素，那么就可以極大提升數(shù)據(jù)信息安全性。然而，傳統(tǒng)計算機技術(shù)實施的安全措施存在許多不足，不能夠滿足現(xiàn)代信息安全防護需求，過去的技術(shù)對于信息安全也有預警功能，但是還不能離開入侵檢測技術(shù)。通過監(jiān)控網(wǎng)絡信息傳輸過程，一旦信息傳輸出現(xiàn)安全狀況，就可以對用戶進行預警，但無法對操作人員的不當操作進行調(diào)整，同時使用大數(shù)據(jù)分析手段便能夠轉(zhuǎn)變這種問題。通過使用這種分析技術(shù)，通過對操作日志的監(jiān)控，將信息安全監(jiān)控對象從入侵監(jiān)控轉(zhuǎn)移到操作日志上，就可以及時發(fā)現(xiàn)異常操作行為、注冊時間、登錄狀態(tài)等方面異常情況，及時發(fā)現(xiàn)以及預警錯誤操作行為，防止操作問題的發(fā)生，從而保護數(shù)據(jù)信息安全。

5.4 系統(tǒng)故障處理

信息安全面向的對象包括軟件方面以及硬件出現(xiàn)的各種問題，故障之中的系統(tǒng)故障主要就是由硬件發(fā)生一定的狀況而造成的安全問題。在整個系統(tǒng)運行過程中，當系統(tǒng)的硬件出現(xiàn)了老化、故障以及其他問題后就無法工作，這種問題的發(fā)生通常會導致信息泄露發(fā)生。通過應用傳統(tǒng)計算機基礎，解決此類問題通常就需要工作人員及時進行故障排查。在這個過程中使用的分析技術(shù)是有所差別的，其中使用系統(tǒng)日志方法，能夠在多個方向?qū)ο到y(tǒng)內(nèi)部進行掃描，抓取故障數(shù)據(jù)，并針對性做出分析，這種形式往往花費時間較短，故障原因、類型、控制點等數(shù)據(jù)信息非常容易掌控，并且可以針對性地快速處理故障問題，經(jīng)過處理后，系統(tǒng)可以快速恢復正常運行，大大降低數(shù)據(jù)泄露的可能性。

6 結(jié)語

數(shù)據(jù)分析技術(shù)給人們的生活帶來了巨大變化，提高了人們生活的便利性，但是數(shù)據(jù)分析技術(shù)是一把雙刃劍，因為如果出現(xiàn)數(shù)據(jù)泄露現(xiàn)象，就會帶來一定的損失。當下隨著計算機技術(shù)發(fā)展，新興技術(shù)為信息安全提供了一定的保障，在使用大數(shù)據(jù)分析工具時，要將各種計算機科學技術(shù)應用其中，提高數(shù)據(jù)信息安全性。